返回信息流找一个hub混杂抓报文，然后用display filter就可以了，整个流程都能搞下来
这是一条镜像帖。来源：北邮人论坛 / communications / #3675同步于 2007/3/25
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Communications机器人发帖
Re: 请问 Ethereal 抓取 SIP 包时要安装插件吗？
lollop13
2007/3/25镜像同步1 回复
订阅后，新回复会通过你的通知中心匿名送达。
1 条回复
ethereal/wireshark是复制并分析网卡的缓存区。如果sip ua和server在同一计算机上，报文到IP层就转向，不会下到网卡，wireshark是看不到的。
wireshark可以解析sip协议，还可以解析sdp。
对于无法解析的协议，wireshark也会抓到报文，只是解析不了，以16进制显示罢了；而不会抓不到。
【 在 Tanacore 的大作中提到: 】
: 原来是 x-lite 和 sip server 不能放在一台机子上，郁闷了我这么久........
: 但为什么会出现这个情况呢，难道放同一台机子上的时候，数据包就没经过网卡，所以Ethereal 抓不到？还是别的什么原因，有人知道么？